GrapheneOS : un faux mot de passe qui mène au procès
GrapheneOS défend son système de mot de passe de détresse après qu’un militant écologiste l’a utilisé pour effacer son téléphone devant des agents fédéraux, un geste qui lui vaut aujourd’hui des…
GrapheneOS défend son système de mot de passe de détresse après qu'un militant écologiste l'a utilisé pour effacer son téléphone devant des agents fédéraux, un geste qui lui vaut aujourd'hui des poursuites pénales.
En bref
- Un militant a effacé son téléphone face aux douanes américaines
- GrapheneOS assume totalement cette fonctionnalité de sécurité
- L’activiste risque cinq ans de prison pour ce geste
Un geste de protection transformé en affaire judiciaire
Sam Tunick, militant écologiste basé à Atlanta, utilisait GrapheneOS, une version renforcée d’Android réputée pour son niveau de sécurité élevé. En janvier 2025, des agents des douanes américaines l’interpellent dans un aéroport et exigent le code de déverrouillage de son téléphone.
Selon ses avocats, les agents ne lui auraient jamais lu ses droits et auraient ignoré sa demande de consulter un avocat. Tunick a alors saisi un code particulier sur son appareil, en réalité un mot de passe de détresse programmé pour effacer irréversiblement toutes les données du téléphone dès sa saisie.
Que s’est-il passé techniquement ?
D’après un document judiciaire, l’écran de l’appareil serait devenu noir, aurait clignoté plusieurs fois avant que le téléphone ne semble redémarrer. En quelques secondes, l’intégralité du contenu est devenue inaccessible, sans possibilité de récupération, y compris pour les développeurs du système eux-mêmes.
Une fonctionnalité assumée sans compromis
La fondation à but non lucratif basée au Canada qui développe GrapheneOS n’a pas tardé à réagir publiquement. Sur les réseaux sociaux, elle affirme que son logiciel est parfaitement légal et qu’elle n’a aucune obligation d’affaiblir les protections qu’il propose. Elle va plus loin en estimant que toute loi visant à l’interdire ou à en réduire la robustesse serait anticonstitutionnelle.
Federal agents in Atlanta stopped a guy at the airport, forced him to unlock his phone, and it self-wiped using GrapheneOS’s built-in duress feature
The DOJ is now charging him with destroying evidence pic.twitter.com/azYf1s6L39
— vxdb (@vxdb) July 27, 2026
Dans un message publié sur son forum, l’organisation détaille l’ensemble des mécanismes intégrés pour empêcher l’extraction de données, bien au-delà du seul mot de passe de détresse. Elle cite notamment un minuteur de redémarrage automatique qui verrouille et chiffre l’appareil après une période d’inactivité définie par l’utilisateur.
Les protections mises en avant par GrapheneOS
- Chiffrement complet des données au repos après redémarrage automatique
- Mot de passe de détresse effaçant irréversiblement l’appareil
- Impossibilité technique de récupérer les données une fois la clé supprimée
- Aucune assistance possible pour contourner le chiffrement, même à la demande des autorités
La fondation précise d’ailleurs qu’elle ne peut rien faire pour aider les autorités américaines à récupérer le contenu du téléphone de Tunick. Une fois le matériel de dérivation de clé effacé, la récupération des données devient tout simplement impossible, quelle que soit la méthode employée.
Un procès qui ravive le débat sur le chiffrement
Les autorités américaines ont inculpé Tunick en novembre pour avoir sciemment entravé la capacité du gouvernement à saisir une preuve sous son contrôle légal. Il encourt jusqu’à cinq ans de prison. Ses avocats ont demandé en mars l’exclusion de toutes les preuves obtenues durant son interrogatoire, invoquant une violation de ses droits constitutionnels.
Cette affaire, potentiellement la première du genre visant directement GrapheneOS depuis sa création il y a dix ans, s’inscrit dans un débat plus large opposant vie privée et prérogatives d’enquête, déjà bien connu avec Apple et le chiffrement de bout en bout. Le FBI a par le passé réclamé des portes dérobées légales, une demande que l’industrie technologique rejette en bloc, craignant qu’une telle faille profite aussi aux pirates informatiques et aux gouvernements étrangers.
Pour GrapheneOS, disponible officiellement sur les Google Pixel 6 à 10, cette affaire pourrait paradoxalement renforcer sa réputation auprès des utilisateurs soucieux de confidentialité, tout en relançant la pression politique sur les logiciels de sécurité extrême.
Vie privée contre pouvoir d’enquête, un équilibre toujours fragile
Cette affaire illustre la tension persistante entre les outils de protection des données et les prérogatives des autorités. Elle pose une question simple mais lourde de conséquences : jusqu’où un utilisateur peut-il aller pour protéger ses informations personnelles face à une autorité qui exige l’accès ? Le sort judiciaire de Sam Tunick pourrait bien devenir une référence pour de futurs litiges impliquant des logiciels de sécurité similaires.